Doporučení k vydání Dell BSAFE™ TLS-C 2.1

Původně publikováno 22. ledna 2025

Oznámení

Produktový tým Dell BSAFE oznamuje všeobecnou dostupnost protokolu Dell BSAFE TLS-C 2.1, který používá softwarový modul BSAFE Crypto Module for C verze 3.0.1 a FIPS 140-3. 

BSAFE TLS-C 2.1 obsahuje následující nové funkce:

• Podpora protokolu TLS verze 1.2 (jako počáteční verze protokolu BSAFE TLS-C podporovaly pouze protokol TLS verze 1.3), včetně podpory
  • Rozšíření Encrypt-then-MAC
  • Rozšířené hlavní tajemství (EMS)
  • Indikátor opětovného vyjednávání
  • Ověřování klienta TLS po handshake
• Nový účel ověření certifikace X.509 pro ověření podle standardních požadavků CA Browser Forum (CABF) verze 2.1.2 pro protokol TLS.
• Podpora rozšíření certifikátu mapování zásad X.509
• Podpora hodnot URN v rozšíření X.509 Alternativní názvy předmětu pomocí obecných názvů
• Zlepšení výkonu pro nedočasná připojení TLS PSK (Pre-Shared Key) v1.3 

Byly provedeny následující změny v chování:

• Schémata podpisů založená na DSA byla odebrána ze seznamu výchozích schémat podpisů TLS.
• Již žádná omezení počtu zásuvek, které lze použít, omezená předchozím použitím select()Nahrazuje poll()

Stávající zákazníci sady BSAFE Micro Edition Suite s aktivní smlouvou o údržbě mohou mít nárok na softwarovou licenci BSAFE TLS-C (pokud ji definuje jejich rámcová licenční smlouva) a umožnit migraci stávajícího kódu z sady BSAFE Micro Edition Suite a/nebo BSAFE Crypto-C Micro Edition na BSAFE TLS-C a BSAFE Crypto Module for C.

Další dokumentaci, soubory ke stažení a další zdroje najdete v článku Jak si vyžádat stažení produktu Dell BSAFE.